Top 10 vụ hack lớn trong lịch sử thị trường tiền điện tử

Thị trường tiền điện tử ngày càng trở nên phổ biến, thu hút sự quan tâm của nhiều nhà đầu tư và cá nhân muốn kiếm lợi nhuận từ nhiều phương thức khác nhau. Tuy nhiên, cùng với sự phổ biến đó là những nguy cơ từ các vụ tấn công nhằm vào các công ty phát triển sản phẩm liên quan đến tiền điện tử như blockchain, DeFi, gaming,... để trục lợi và gây ra tổn thất lớn cho thị trường này. Hãy cùng Mytour khám phá về top 10 vụ hack lớn nhất trong thế giới tiền điện tử nhé!

BitMart - 200 triệu USD

Vào ngày 05/12/2021, sàn giao dịch BitMart đã bị xâm nhập vào ví nóng, dẫn đến việc hacker thành công rút ra được khoản tiền lên đến 200 triệu USD. Vụ tấn công vào BitMart đã diễn ra trên cả Ethereum và BNB Chain, ảnh hưởng đến nhiều loại tài sản bao gồm cả các đồng coin hàng đầu và memecoin.

BitMart ban đầu từ chối thông tin về việc sàn bị tấn công. Tuy nhiên, nhà sáng lập Sheldon Xia của sàn sau đó đã thừa nhận rằng các phát hiện của PeckShield là chính xác, và ví nóng ETH và BSC của sàn đã bị kẻ xấu thâm nhập, gây thiệt hại khoảng 150 triệu USD.

Gate.io - 234 triệu USD

Thám tử on-chain ZachXBT tiết lộ trên Twitter vào tháng 11/2022 rằng sàn giao dịch Gate.io đã bị hacker Triều Tiên tấn công. Cụ thể, hacker đã “cuỗm” mất hơn 234 triệu USD vào ngày 21/04/2018 và giấu kín sự thật trước khách hàng cũng như dư luận.

Theo báo cáo của Lookonchain, giao dịch đầu tiên của ví nóng Gate.io diễn ra vào ngày 21/04/2018. Ngoài ra, Lookonchain cũng đã phân tích 4 ví của Gate.io trên Ethereum và phát hiện rằng sàn này chỉ có tài sản là 479 triệu USD. Tổng thiệt hại lên đến hơn 234 triệu USD từ nhiều loại tài sản crypto như BTC, ETH, XRP, DOGE,...

KuCoin - 285 triệu USD

Tháng 9/2020, Sàn giao dịch crypto KuCoin đã bị hack vào ví nóng với thiệt hại lên đến 285 triệu USD. Hacker đã khai thác các lỗ hổng trong cơ sở hạ tầng bảo mật của KuCoin và truy cập trái phép thành công vào hệ thống của sàn giao dịch. Sau đó, họ chuyển nhiều loại tài sản crypto bao gồm BTC, ETH và các loại khác sang ví của mình.

Tuy nhiên, theo chia sẻ từ CEO Kucoin, đội ngũ của sàn đã hợp tác với các sàn giao dịch khác cũng như các đối tác để thu hồi phần lớn số tiền bị đánh cắp. Số tiền mà Kucoin thu hồi lại được là 222 triệu USD, chiếm 78% số tài sản bị hacker chiếm đoạt từ đợt tấn công. Kucoin cũng mở rộng sự hợp tác với các cơ quan thực thi pháp luật để thu hồi thêm 17,45 triệu USD, tương đương 6% tổng số tài sản bị mất.

Wormhole - 325 triệu USD

Vào đầu năm 2022, giao thức cross-chain Wormhole liên kết chuỗi khối Ethereum và Solana đã bị hack mất tài sản khoảng 325 triệu USD. Hacker đã giả mạo chữ ký hợp lệ cho một giao dịch để tự do mint 120.000 wETH trên Solana và chuyển 93.750 wETH sang Ethereum. 

Với mức thiệt hại này, Wormhole trở thành vụ hack lớn thứ 2 trong năm 2022 và xếp thứ 3 trong năm 2023, chỉ sau Poly Network và Ronin Network.

 FTX - 415 triệu USD

Vào ngày 11/11/2022, FTX sau khi thông báo phá sản đã có 1 lượng tài sản crypto bị chuyển ra khỏi sàn mà không có giải thích rõ ràng. Không lâu sau đó, FTX thông báo trên kênh Telegram chính thức rằng họ đã bị hack đồng thời khuyến cáo người dùng không cài đặt bất kỳ cập nhật nào, gỡ bỏ phần mềm và dừng truy cập vào trang chủ của công ty. 

“FTX đã bị hack. Hiện tại ứng dụng FTX bị nhúng mã độc. Hãy gỡ bỏ phần mềm. Dừng truy cập vào trang web của FTX vì có thể tải xuống trojan vào thiết bị của bạn”, một tài khoản quản trị viên viết trong nhóm hỗ trợ FTX Support trên Telegram. Thông báo cũng được Ryne Miller - cố vấn trưởng tại FTX - ghim lại. Theo nhiều nguồn tin, FTX đã mất 415 triệu USD từ vụ hack này.

Mt. Gox - 450 triệu USD

Mt. Gox có lẽ là vụ hack nổi tiếng nhất trong lịch sử khi hơn 850.000 BTC bị đánh cắp từ năm 2011 đến năm 2014. Mt. Gox từng là một trong những sàn giao dịch crypto lớn nhất, hoạt động tại Tokyo, Nhật Bản. Sàn này cũng xử lý khoảng 70% các giao dịch BTC toàn cầu vào năm 2013.

Vào tháng 2/2014, Mt. Gox đột ngột ngừng tất cả hoạt động rút BTC với lý do nền tảng của họ gặp vấn đề kỹ thuật. Tuy nhiên, vấn đề kỹ thuật này là do lỗ hổng bảo mật trong hệ thống giao dịch đã được hacker lợi dụng để đánh cắp 850.000 BTC, trị giá khoảng 450 triệu USD, từ ví nóng của sàn.

Coincheck - 540 triệu USD

Vào tháng 1/2018, sàn giao dịch tiền điện tử Coincheck tại Nhật Bản đã bị tấn công mất số token XEM trị giá 530 triệu USD. Danh tính của kẻ tấn công vẫn là bí ẩn đến ngày nay. 

Sau cuộc điều tra, Coincheck tiết lộ rằng hacker đã xâm nhập vào hệ thống của họ và đánh cắp lượng token XEM trong ví nóng của sàn. Đáng chú ý, XEM hiện đang giao dịch ở mức khoảng 0,03 USD, giảm hơn 98% so với mức cao nhất mọi thời đại là 1,87 USD được ghi nhận vào tháng 1/2018 khi vụ hack xảy ra.

BNB Chain và BSC Token Hub - 570 triệu USD

Vào ngày 7/12/2022, BNB Chain và BSC Token Hub bị tấn công khi một lượng token BNB bất thường được chuyển sang các ví khác. Các ví này được BscScan đánh dấu là 'đang sử dụng trong vụ tấn công cầu nối BNB' chứa khoảng 289 triệu USD token BNB tại thời điểm đó.

 Theo DeBank, hacker có thể đã kịp chuyển 89,5 triệu USD ra các hệ sinh thái khác như Ethereum, Fantom, Avalanche trước khi giao dịch bị đóng băng. DeBank ước tính hacker đã lấy đi khoảng 2 triệu token BNB, tương đương 570 triệu USD.

Poly Network - 610 triệu USD

Poly Network - giao thức cross-chain đã bị hack vào tháng 8/2021 và tổng tài sản thiệt hại trị giá khoảng 610 triệu USD. Đây là vụ hack lớn nhất trong lịch sử trong thời điểm đó trước khi vụ việc của Ronin Network xảy ra. 

 Cụ thể, hacker đã lấy tài sản trên 3 chuỗi bao gồm Ethereum với 273 triệu USD, BNB Chain với 253 triệu và Polygon với 85 triệu USD. Tuy nhiên, trong một diễn biến tích cực thì hacker đã thông báo họ có ý định trả lại tài sản cho Poly Network vào ngày 11/08/2021 và yêu cầu ví multisig để thực hiện chuyển khoản. Họ cho rằng mục đích của vụ hack là để lộ các lỗ hổng bảo mật của Poly Network.

Ronin Network - 620 triệu USD

Ronin Network là một chuỗi bên liên kết với Ethereum được xây dựng và phát triển để xử lý các giao dịch nhanh chóng với chi phí thấp cho trò chơi Axie Infinity. Vào tháng 3/2023, Ronin Network đã bị tấn công bởi hacker với tổn thất lên tới 620 triệu USD và đây là vụ tấn công gây ra tổn thất lớn nhất trong thị trường tiền mã hóa cho đến thời điểm hiện tại.

 Vào ngày 23/03, 4 nút Ronin của Sky Mavis - công ty phát triển của trò chơi Axie Infinity và nút Ronin của Axie DAO đã bị xâm nhập, dẫn đến việc 137.600 ETH và 25,5 triệu USDC bị đánh cắp chỉ trong 2 giao dịch. Vào thời điểm đó, Ronin có 9 nút hoạt động và để thực hiện việc nạp hoặc rút tiền thì cần sự chấp thuận của 5/9 nút. Điều này chính là điểm yếu mà hacker sử dụng để tấn công mạng lưới Ronin và 'cuỗm' đi những tài sản như ETH và USDC có tổng giá trị lên đến 620 triệu USD.

Tổng kết

Thị trường tiền mã hóa là một thế giới đầy tiềm năng, nơi mà mọi người có thể kiếm được lợi nhuận, nhưng cũng tồn tại nhiều nguy cơ. Qua việc tìm hiểu về top 10 vụ hack trong thị trường tiền mã hóa, người dùng có thể nhận thức rõ hơn về các rủi ro tiềm ẩn và đảm bảo an toàn khi tham gia vào thị trường này đầy tiềm năng.

Lưu ý: Mytour không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn. Chúc bạn thành công và kiếm được nhiều lợi nhuận từ thị trường tiềm năng này!